Informationssäkerhet och mobila enheter

Sammanfattning

Mobila enheter såsom bärbara datorer, avancerade handdatorer och mobiltelefoner

blir allt vanligare i organisationer. Tidigare har informationssäkerhet byggts upp för

att skydda organisationer från attacker utifrån, men nu måste man även skydda

organisationen inifrån. Detta för att enheter tas ut ur organisationen och utsätts för

andra, möjligt farliga miljöer. För att sedan på nytt föras in i organisationens

nätverk. Basnivå för informationssäkerhet, BITS är riktlinjer framtagna av

Krisberedskapsmyndigheten. Riktlinjer för minsta acceptabla

informationssäkerhetsnivå i organisationer. I uppsatsen undersöks hur BITS

hanterar problem och hot som uppkommer vid användandet av mobila enheter.

För att undersöka problemen genomfördes tre expertintervjuer, experterna var tre

av Sveriges inom ämnet mest kunniga och meriterade individer. Resultatet av

intervjuerna analyserades och jämfördes med BITS. Vår undersökning fann att

BITS har brister i hur organisationer ska hantera mobila enheter och de risker och

hot som finns i användandet av dessa. Bristerna fanns i att BITS inte framhåller att

man ska använda så kallad lager-på-lager säkerhet.